fimap

描述：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
类别：
- exploitation
- fuzzer
版本：2:1.00
官网：https://tha-imax.de/git/root/fimap
更新：2017-04-24
标签：

wafninja：包含两个攻击Web应用程序防火墙功能的工具。
unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
wpforce：WordPress攻击套件。
joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
hackredis：扫描和利用Redis服务器的简单工具。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。